AgentMinder má rozhodovat o každém kroku autonomní AI

Broadcom představil na konferenci VMware Explore 2026 v Las Vegas AgentMinder – platformu, která má řídit chování autonomních AI agentů po jejich nasazení. Nejde jen o další filtr bezpečnosti modelu. AgentMinder má ověřit identitu agenta, spojit jeho oprávnění s deklarovaným účelem a před provedením vyhodnotit každý požadavek na přístup k podnikovým zdrojům. 46

Nejde jen o to, kdo žádá, ale co chce udělat

Klasické řízení přístupu často přidělí aplikaci nebo službě soubor oprávnění, která může využívat opakovaně. AgentMinder se snaží tento model zúžit: AI agent je chápán jako podniková identita a každá jeho akce se posuzuje samostatně. Systém má přihlížet k jeho deklarované misi, povolenému záměru, aktuálnímu kontextu, schváleným nástrojům, cílovým zdrojům i míře rizika. 3415

V praxi tak vzniká kontrolní bod mezi agentem a systémy, které chce používat. Agent může být řádně ověřený, a přesto bude odmítnut, pokud se pokusí použít neschválený nástroj, sáhnout na nepovolený zdroj nebo provést operaci mimo svůj účel. Broadcom tím chce posunout správu autonomní AI za hranice ochranných mechanismů samotného modelu a statických oprávnění. 6

Brána s principem nejmenších oprávnění a auditní stopou

Součástí AgentMinderu je cloud-native AI gateway, která má vynucovat přístup s nejmenšími nutnými oprávněními pro jednotlivé akce namísto širokých trvalých pravomocí. Observabilita je postavena na OpenTelemetry, takže může zachytávat telemetrii napříč interakcemi agentů a vytvářet podklady pro dohled, vyšetřování incidentů i audit. 315

Broadcom uvádí, že AgentMinder používá ve vlastním agentním řetězci. Firma hovoří o více-regionálním provozu v režimu active-active, který zvládá téměř 36 milionů API volání souvisejících se zákazníky a dalších sedm milionů volání souvisejících se zaměstnanci denně. 13 Jde však o tvrzení výrobce, nikoli o nezávislý benchmark výkonu či dostupnosti. Z dostupných podkladů nelze potvrdit, že stejný rozsah nebo provoz bez výpadku byl zopakován u externích zákazníků.

Jak do sebe zapadají další bezpečnostní vrstvy VMware

AgentMinder není prezentován jako izolovaný produkt, ale jako jedna část širší architektury:

• Tanzu má sloužit jako platforma pro tvorbu a provoz agentních aplikací v rámci VMware Private AI Cloud. 1
• AgentMinder kontroluje identitu, záměr, kontext, nástroje, zdroje a riziko v okamžiku, kdy agent žádá o provedení akce. 46
• VMware vDefend rozšiřuje Zero Trust ochranu na AI zátěže běžící na VMware Cloud Foundation. Broadcom uvádí, že dokáže průběžně sledovat síťový provoz, identifikovat MCP servery, velké jazykové modely, datová úložiště a nástroje a pomáhat odhalovat také neschválené neboli „shadow AI“ aktivity. 741
• Avi Load Balancer chrání aplikační a API vrstvu. Podle Broadcomu cílí mimo jiné na anomální chování, zneužití nástrojů a API i pokusy o odcizení přihlašovacích údajů nebo citlivých dat. Nabízí také nativní ochranu aplikací a API pro AI aplikace. 23

Tyto vrstvy řeší různé části cesty od AI agenta k podnikovému systému: samotné běhové prostředí, identitu a autorizaci, provoz mezi systémy i požadavky na aplikačním a API okraji.

Proč je privátní nasazení důležité pro regulované firmy

Broadcom AgentMinder propojuje se strategií VMware Private AI Cloud postavenou na VMware Cloud Foundation. Záměrem je provozovat inferenci, agentní aplikace i související bezpečnostní mechanismy na privátní infrastruktuře a přitom si zachovat kontrolu nad umístěním dat a provozními pravidly. 210

Takový model může být relevantní pro organizace, které potřebují segmentaci, řízení změn, datovou suverenitu a důkazy o tom, proč byl konkrétní přístup povolen nebo zamítnut. Broadcom zároveň zdůrazňuje on-premises bezpečnostní funkce, například analýzu malwaru, při níž mají citlivé artefakty zůstat v lokální síti. Řešení má podporovat také offline a air-gapped prostředí. 3538

Hodnota pro compliance proto nespočívá pouze v tvrzení, že agent je „bezpečný“. Důležitější je auditovatelný řetězec, který propojí identitu agenta a jeho deklarovaný účel s konkrétním rozhodnutím za běhu, cílovým zdrojem a telemetrií vzniklou během interakce.

Součást širší sázky na VMware Cloud Foundation

AgentMinder rozšiřuje snahu Broadcomu udělat z VMware Cloud Foundation základ pro privátní podnikové AI:

• VMware Cloud Foundation poskytuje privátní cloudovou infrastrukturu a izolační vrstvu.
• VMware AI Factory je prezentována jako vrstva pro zajištění a provoz AI kapacit a aplikací. 10
• Tanzu poskytuje běhové prostředí pro agenty. 1
• AgentMinder řídí jejich identitu, záměr a akce. 34
• vDefend přidává Zero Trust dohled a síťová omezení. 7
• Avi chrání aplikační a API provoz. 23
• TrueSource má pomoci vytvořit důvěryhodný a řízený dodavatelský řetězec AI softwaru. 10

Broadcom tak prodává především integrovaný příběh: privátní infrastruktura, provoz AI, běh agentů, zabezpečení i governance mají být součástí jedné podnikové platformy.

Rozhodne praktické nasazení, ne samotná potřeba bezpečnosti

Problém, na který AgentMinder míří, je skutečný. Jakmile AI agent dokáže volat nástroje, číst podniková data a spouštět obchodní procesy, samotné ochranné prvky modelu ani statická oprávnění nepředstavují úplný kontrolní systém. Runtime autorizace, objevování komponent, segmentace sítě, kontrola API a dohledatelnost se stávají provozní nutností. 67

Samotné oznámení ale ještě nedokazuje, že Broadcom vytvořil zcela nové bezpečnostní principy. Pro zákazníky bude rozhodující, zda jednotlivé produkty spolehlivě spolupracují v různorodých prostředích, zda pravidla odpovídají skutečnému záměru organizace, zda řešení interoperuje s agentními frameworky a MCP službami a zda funguje ve velkém měřítku i v privátních nebo od internetu oddělených instalacích.

Interní údaje Broadcomu o objemu provozu a dostupnosti jsou povzbudivým signálem, nikoli nezávislým ověřením. Podnikoví zákazníci, zejména v regulovaných odvětvích, budou potřebovat především reference z reálných nasazení, reprodukovatelné benchmarky, výsledky auditů pravidel a důkazy o tom, jak systém zareaguje, když se agent pokusí provést akci mimo svou deklarovanou misi.